Iunie 2026 a adus trei incidente de securitate semnificative care ilustrează tendințele dominante ale momentului: atacuri prin furnizori terți, exploatarea vulnerabilităților zero-day înainte de patch și supply chain attacks ce lovesc simultan sute de organizații. Niciun sistem nu a fost compromis izolat — în toate trei cazurile, vectorul a fost indirect.
Nintendo refuză să plătească 2 milioane de dolari grupului ShadowByt3$
Pe 13 iunie 2026 au apărut primele indicii ale unui incident de securitate legat de Nintendo of America — nu printr-o breșă în sistemele proprii ale companiei, ci prin TinyPulse, platforma HR third-party folosită intern. Grupul de extorcare ShadowByt3$ a anunțat că a sustras 859 MB de date: nume și adrese de email ale angajaților, PDF-uri cu declarații bancare, formulare W-9, rapoarte de survey și date de analytics acoperind perioada 2016–2026.
Cererea de răscumpărare a fost de 2 milioane de dolari. Nintendo a refuzat orice negociere. Grupul s-a întors cu amenințarea direct la TinyPulse, iar după expirarea termenului — pe 16 iunie — a început să publice mostre din date pe platformele din dark web.
ShadowByt3$ a apărut în octombrie 2025 și operează un model denumit „extortion-as-a-service": nu atacă sistemele principale ale victimei, ci furnizorii terți cu acces la date sensibile ale acesteia. Este o tactică eficientă tocmai pentru că lasă compania-țintă în imposibilitatea de a revendica că propriile sisteme sunt securizate — ceea ce Nintendo a și făcut: „Sistemele Nintendo nu au fost compromise; nicio dată a clienților sau financiară nu a fost accesată." Afirmația e tehnic corectă, dar datele angajaților au ajuns totuși pe dark web.
ShinyHunters exploatează un zero-day Oracle CVSS 9.8 și compromite 100+ universități
Între 27 mai și 9 iunie 2026, grupul ShinyHunters a exploatat CVE-2026-35273 — o vulnerabilitate de tip Remote Code Execution (RCE) cu scor CVSS 9.8, clasificată critic — în componenta Environment Management a Oracle PeopleSoft Enterprise PeopleTools. Vulnerabilitatea nu necesita autentificare și putea fi declanșată printr-o simplă cerere HTTP.
Oracle a publicat un patch out-of-band pe 10 iunie 2026, dar paguba era deja făcută: peste 100 de organizații compromise, aproximativ 300 de instanțe PeopleSoft afectate. Dintre victime, 68% sunt instituții de învățământ superior, majoritar din Statele Unite — universități care folosesc PeopleSoft pentru gestionarea datelor studențești.
Datele furate includ: nume, adrese, numere de telefon, adrese de email, date de naștere, etnie, statut academic, medii (GPA), specializare și ID student. Prima victimă confirmată public este Universitatea Nottingham, cu 454.600 de fișe de studenți și foști studenți publicate pe platforma de leak a grupului.
Incidentul evidențiază un risc sistemic: organizațiile care nu aplică patch-urile critice în ore, nu în zile, rămân expuse în fereastra zero-day — perioadă în care atacatorii știu de vulnerabilitate, dar victimele nu au niciun remediu disponibil.
Supply chain attack prin Klue: HackerOne, Huntress, Snyk și sute de alte companii afectate
Pe 11–12 iunie 2026, platforma de market intelligence Klue (Vancouver) a devenit vectorul unui atac de tip supply chain ce a afectat un număr estimat la „sute" de organizații client. Grupul Icarus — apărut în aprilie 2026, cu doar două victime anterioare — a compromis un cont de serviciu legacy cu credențiale slabe, a injectat cod malițios pentru extragerea de OAuth tokens, obținând astfel acces la instanțele Salesforce ale clienților Klue prin REST API.
Viteza atacului a fost remarcabilă: aproximativ 1.000 de query-uri API în 15 minute, urmată de o extracție susținută pe peste 6 ore. Printre firmele afectate confirmat: HackerOne, Huntress, Jamf, Recorded Future, Tanium, Snyk, OneTrust, Sprout Social, BeyondTrust și LastPass. Datele extrase includ informații CRM, contacte de business, oferte de preț și date de vânzări — valoroase pentru concurență sau pentru atacuri de tip spear phishing.
Klue a detectat incidentul pe 12 iunie și a notificat clienții în aceeași zi. Salesforce a dezactivat imediat integrarea Klue; au fost revocate toate credențialele compromise și dezactivate integrările cu HubSpot, SharePoint, Zoom, Gong, Slack și alte platforme conectate.
Ironia circumstanțelor: mai multe dintre companiile afectate sunt chiar firme de securitate cibernetică — HackerOne, Huntress, Snyk — ceea ce demonstrează că niciun actor din industrie nu este imun la un atac bine executat prin lanțul de aprovizionare software.
Lecțiile comune ale celor trei incidente
Cele trei cazuri converg spre aceleași vulnerabilități de fond: dependența de furnizori terți fără audit de securitate periodic, credențiale legacy nemonitorizate și ferestre prea lungi între apariția unui patch critic și aplicarea sa. Riscul supply chain nu mai este teoretic — el este vectorul preferat al grupurilor de extorcare moderne, tocmai pentru că exploatează relațiile de încredere dintre organizații. Răspunsul rapid (ore, nu zile) la vulnerabilitățile CVSS 9+ și inventarierea periodică a acceselor terților rămân cele mai eficiente măsuri de reducere a expunerii.
Fii primul care comentează acest articol!